Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wolfgang Erfurt (W-Erfurt-Vertrieb)
Holunderweg 18
67346 Speyer
Deutschland
E-Mail: w-erfurt-vertrieb@gmx.de

Für Supportanfragen im Zusammenhang mit AngebotsPro:
E-Mail: send@angebotspro.com

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Plattform, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage berechtigter Interessen erforderlich ist.

3. Verarbeitung beim Aufruf der Website und Plattform

Beim Aufruf von angebotspro.com und der Plattform werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen, Request-Header sowie technische Protokolldaten.

Die Verarbeitung erfolgt zur Bereitstellung der Website und Plattform, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer und stabiler Betrieb der Plattform)

Für Hosting und Auslieferung setzen wir Vercel ein.

4. Keine Analyse- oder Marketingtools

Wir verwenden derzeit keine Web-Analytics-Tools, keine Tracking-Pixel, kein Remarketing, keinen Newsletter und keine Marketing-Automation. Es werden auch keine nicht technisch erforderlichen Cookies zu Analyse- oder Marketingzwecken eingesetzt.

Lediglich ein lokaler Eintrag (cookie_consent) im Browser-Speicher kann verwendet werden, um den Hinweisbanner nicht bei jedem Seitenaufruf erneut anzuzeigen.

5. Registrierung und Login

Für Registrierung, Anmeldung, Session-Verwaltung und Authentifizierung nutzen wir Clerk. Dabei können insbesondere E-Mail-Adresse, interne Nutzer-ID, Login-Zeitstempel, IP-Adresse sowie Session- und Authentifizierungsdaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Einrichtung und Verwaltung des Nutzerkontos, Authentifizierung, Zugangsschutz

6. Nutzerkonto und Betriebsprofil

Im Rahmen der Nutzung von AngebotsPro verarbeiten wir die im Nutzerkonto und Betriebsprofil hinterlegten Daten, insbesondere Name, Firmenname, Anschrift, PLZ/Ort, Telefonnummer, E-Mail-Adresse, Rechtsform, Registergericht, HRB-Nummer, Steuernummer, USt-IdNr., IBAN, BIC, Bank, Stundensatz, Materialaufschlag und Bundesland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung, Angebotserstellung, PDF-Generierung, betriebliche Personalisierung

Die Speicherung erfolgt in der von uns genutzten Datenbank- und Storage-Infrastruktur von Supabase in der Region Frankfurt (Central EU / eu-central-1).

7. Angebotsdaten

Bei der Nutzung von AngebotsPro verarbeiten wir die vom Nutzer eingegebenen Angebotsdaten, insbesondere Kundenname, Kundenanschrift, Kunden-E-Mail-Adresse, Projektbeschreibung, Angebotspositionen, Preise, Ausführungszeitraum sowie weitere angebotsbezogene Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Soweit Nutzer personenbezogene Daten ihrer eigenen Kunden eingeben, verarbeitet AngebotsPro diese Daten in der Regel als Auftragsverarbeiter im Auftrag des jeweiligen Nutzers.

8. KI-gestützte Generierung von Angebotsvorschlägen

Für die KI-gestützte Generierung von Angebotsvorschlägen nutzen wir Anthropic Claude (API). Dabei können insbesondere Projektbeschreibung (Freitext), Gewerk, Stundensatz, Materialaufschlag, Bundesland, Firmenname, Anzahl Positionen und gewünschter Detailgrad an Anthropic übermittelt werden.

Nach der derzeitigen Systemlogik werden Kundennamen und sonstige Endkundendaten nicht gezielt an Anthropic übermittelt. Nutzer werden im Eingabebereich darauf hingewiesen, keine besonderen Kategorien personenbezogener Daten einzugeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Gespeichert wird nach der derzeitigen Systemlogik nur der KI-Output; die ursprüngliche Projektbeschreibung wird nicht dauerhaft in der eigenen Datenbank gespeichert. Die KI-Funktion erzeugt nur Vorschläge. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

9. Dateien: Logo und Unterschrift

Im Rahmen der PDF-Erstellung können Firmenlogo und Unterschriftsbild verarbeitet werden. Das Logo wird im Storage gespeichert. Die Unterschrift kann in der Datenbank als Base64-Darstellung gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Personalisierung und PDF-Erstellung

10. E-Mail-Versand von Angeboten

Für den Versand von Angeboten per E-Mail nutzen wir Resend. Hierbei können insbesondere Empfänger-E-Mail-Adresse, Betreff, E-Mail-Inhalt sowie das Angebots-PDF als Anhang verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Zahlungsabwicklung und Abonnementverwaltung

Für die Zahlungsabwicklung und Verwaltung kostenpflichtiger Abonnements nutzen wir Stripe. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Stripe Customer ID, Abonnementstatus sowie Rechnungs- und Transaktionsdaten verarbeitet werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

12. Support

Support erfolgt ausschließlich per E-Mail an send@angebotspro.com.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Inhalt der Supportanfrage
  • Anhänge
  • ggf. in der Anfrage enthaltene Angebots- oder Kundendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO
Zweck: Bearbeitung von Supportanfragen und Fehlerbehebung

Für das Support-Postfach wird nach derzeitiger Angabe GMX genutzt.

13. Empfänger und Kategorien von Empfängern

Zur Bereitstellung der Plattform setzen wir insbesondere folgende Dienstleister ein:

  • Clerk (Authentifizierung)
  • Supabase (Datenbank und Storage)
  • Vercel (Hosting, CDN, Serverless Functions)
  • Anthropic (KI-Verarbeitung)
  • Resend (transaktionaler E-Mail-Versand)
  • Stripe (Zahlungsabwicklung)
  • GMX (Support-Postfach)

Soweit erforderlich, wurden oder werden mit diesen Anbietern Auftragsverarbeitungsvereinbarungen bzw. vergleichbare Datenschutzvereinbarungen abgeschlossen.

14. Drittlandübermittlungen

Einige der eingesetzten Anbieter verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Eine solche Übermittlung erfolgt – soweit erforderlich – auf Grundlage eines zulässigen Übermittlungsmechanismus, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, soweit ein Anbieter aktuell unter den EU-U.S. Data Privacy Framework fällt, oder auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission sowie ggf. ergänzender Maßnahmen.

15. Speicherdauer

  • Account- und Profildaten: grundsätzlich bis Vertragsende und anschließend bis zu 30 Tage
  • Angebotsdaten: grundsätzlich bis Vertragsende und anschließend bis zu 30 Tage
  • Logos und Unterschriften: grundsätzlich bis Vertragsende und anschließend bis zu 30 Tage
  • Technische Logs: entsprechend den Vorgaben des jeweiligen Dienstleisters
  • Nutzungsprotokolle / API-Usage-Log: gemäß implementierter Löschroutine (90 Tage)
  • Zahlungs- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten
  • Supportdaten: solange erforderlich zur Bearbeitung und Dokumentation des Vorgangs
  • Backups: nach den technischen Aufbewahrungszyklen der eingesetzten Infrastruktur

16. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte wenden Sie sich an: send@angebotspro.com

17. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.